第27条 GDPR & UK GDPR · 24時間以内に任命 · 27加盟国 + イギリス
ヨーロッパまたはイギリスの誰かがあなたのために答えなければなりません。それが法律の全てです。
第27条 · 規則 (EU) 2016/679
ヨーロッパまたはUKでのあなたの法的住所、24時間以内に署名。
あなたの会社がEU外にあり、EU内の人々に到達する場合、法律は連合内の誰かがあなたのために答えなければならないと言っています。私たちはその誰かです — あなたのプライバシー通知に名前が記載され、すべての監督当局がアクセス可能で、証明書のコードで誰でも検証可能です。
あなたの公開プライバシー通知を読み、約10秒でEU代表者が記載されているかどうかをお知らせします。アカウントもカードも不要です。
連合内の代表者の指定
REP27 / CZ-03571785
指定アクティブ誰でも — 当局、顧客、デューデリジェンスを行う購入者 — がこれをスキャンして指定をライブで確認できます。何でも書けるPDFではありません。
これが任意でない理由
代表者が欠けていることは最も簡単に見つけられる違反です。
それはあなた自身のプライバシー通知に外部から見えるものであり、調査なしで確認できます。監督当局はそれを確認するために監査を必要としません — そしてEDPBガイドライン3/2018の下では、その省略は独立した違反であり、軽減される詳細ではありません。
オランダの監督当局がLocatefamily.comに対してEU代表者を指定しなかったために科した罰金、さらにコンプライアンスまでの定期的な罰金。
第83条第4項(a) GDPRに基づく最大行政罰金 — いずれか高い方 — 第27条の違反に対して。
あなたに対して行動できる監督当局: EUに拠点がない場合、ワンストップショップの対象外となるため、どの当局も管轄権を持ちます。
任命
受信トレイに届くもの
すべてがあなたの言語と英語で発行され、公開、提出、規制当局または企業の購入者に示す準備が整っています。
署名された指名書
第27条第1項が要求する書面による指名、eIDAS準拠の電子署名で実行され、対象地域が記載されています。
検証可能な証明書
QRコードと検証コード付きの日付入り証明書。スキャンすると、指名が現在有効かどうかが表示されます。
プライバシー通知文
第13条と第14条の正確な文言に私たちの名前と住所を加え、あなたのサイトの各言語で生成されます。コピー、ペースト、完了。
リクエストデスク
専用の住所、受信トレイ、ウェブフォーム。データ主体または当局からのすべてのリクエストが記録され、2営業日以内にあなたに転送されます。
ライブバッジ
支払いを止めると嘘をつかなくなるシール。
他のすべての人はPDFを渡します。私たちは、指名登録をリアルタイムで読み取るHTMLの1行を提供します: アクティブな間は緑、失効した瞬間に赤。誰も持っていないステータスを表示できません — それがステータスに価値がある理由です。
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
3ステップ、1日
フォームから証明書へ
処理内容を教えてください
5分。会社の詳細、第30条に基づく処理記録、転送されたリクエストを処理する担当者1名。
署名と支払い
指名書はあなたの回答から生成され、両側で電子的に署名されます。支払いはカードまたはSEPA直接引き落としで、毎年自動更新されます。
公開して忘れる
証明書、バッジ、プライバシー通知文は24時間以内に発行されます。それ以降、私たちが受信、記録、転送を行い、あなたはヨーロッパでの販売を続けます。
実際に誰かが書くとき
規制当局が私たちにメールを送る日の出来事
購入前に誰も説明しない部分なので、ここに完全に示します。
- 0時間目。 メッセージが専用の住所に届きます。それはスタンプが押され、参照番号が付けられ、登録に保存されます。
- 2営業日以内。 指名された連絡先にメールで届き、元のメールが添付され、GDPRが与える期限が明確に示されています。
- 30日目。 データ主体のリクエストの期限が切れます。デスクは両側にそれを示し、誰も遅れて発見しないようにします。
- 常に。 当局が要求した場合、あなたの第30条記録を引き渡し、同じ日にそれをお知らせします。
- 決して。 私たちは内容に関して回答したり、交渉したり、あなたの代弁をしたりしません。第27条は私たちを連絡窓口とし、弁護人ではありません — 契約にもそう記されています。
地域
1つの指名、27の当局。
連合内に拠点がないため、ワンストップショップは適用されません: 対応する単一の主導当局はありません。あなたが到達する居住者を持つ任意の国の規制当局がファイルを開くことができます。指名は証明書に記載された加盟国をカバーし、デスクは書かれた言語で回答します。
正直な比較
€150のプロバイダーが省くもの
この市場の価格は年間約€150から€1,500までです。差は法的な役割ではなく、それは同一です。違いは後で証明できることです。
| 典型的な低コストプロバイダー | REP27 | |
|---|---|---|
| 指定文書 | 静的PDF、有効性を確認する方法なし | QRコード付き証明書と公開検証、ライブステータス |
| 購入者または監査人への証明 | PDFをメールで送り、期待する | コードをスキャンして自分で確認 |
| リクエストごとの料金 | 当局が連絡するたびに€50–200 | 標準プランに含まれています |
| 言語 | 英語のみ、時々1つの現地語 | 8言語のサイトとデスク、言語ごとに生成された通知テキスト |
| Article 30の記録 | あなたが保持し、代表者は何も示さない | Article 30(4)が期待するように、リクエストに応じて保持および生成 |
| 速度 | メール交換後の日数 | フォームと支払いから24時間以内 |
2026年に確認されたEU代表プロバイダーの公表された価格と条件に基づく比較。プロバイダーはオファーを変更します—決定する前に確認してください。
文書自体
書面、署名、日付入り—Article 27が求める方法。
Article 27(1)は握手や契約の一行を受け入れません：指定は書面でなければなりません。当社の文書には、代表される会社、法的根拠、地域、有効日、検証コードが記載され、両者が電子署名で署名しています。これはRegulation (EU) No 910/2014を満たしています。
また、Article 27(5)が明示していることを記録しており、多くの購入者が忘れがちです：代表者を任命しても、直接起こされる行動からあなたを守るものではありません。私たちはヨーロッパでのあなたの連絡窓口であり、規制当局との間の壁ではありません—それとは異なることを言うプロバイダーは、規制に含まれていないものを販売しています。
他の場所に登録されていますか？
初年度ではなく、2年目の価格から始めてください。
他の代表者によって既にカバーされている企業は、当社の更新価格—年間€240、€390、€690—から始まり、毎回の更新でそれを維持します。あなたのサイトを確認し、続行してください。
すでに代表者がいる
すでに登録済みですか？新規クライアントよりも安くなります。
私たちはあなたの公開プライバシー通知を読み、今日そこに名前がある人をお知らせし、スイッチ価格を開示します。第27条は通知期間を設定していません: 古い指定はあなたがそう言うときに終了し、新しい指定は署名された日に開始されます。
2つの施設
1つのプロバイダー、2つの管轄区域
代表者は人々がいる場所に設立されなければなりません。私たちの代表者は次の通りです: EUのためのチェコの会社、英国のためのイギリスの会社。1つまたは両方を単一の注文で購入できます。
欧州連合
Europe Services, SE
第27条GDPRに基づき、欧州の監督当局の前であなたを代表します。
イギリス
REP27 LTD
UK GDPRの第27条に基づき、情報コミッショナーオフィスの前であなたを代表します。
価格設定
年会費のみ。リクエストごとの料金はありません。
価格にはVATは含まれていません。前払いで年次請求され、自動更新されます; 更新日までにいつでもキャンセル可能です。
- スタンダードのすべて
- 第16条GPSRに基づく責任者
- Reg. (EU) 2019/1020に基づく認定代表者
- パッケージとマーケットプレイスリスティングにあなたの名前と私たちの名前
- あなた専用のメールボックス
2年目からの更新は割引されます: 年間€240、€390、€690。同じサービス、継続による低価格。
規制されているおよび高リスクの活動 — 健康データ、生体認証、クレジット、デーティング、未成年者、データ仲介 — は別途見積もりされ、5営業日以内に有効化されます。
「16歳未満を対象としたサービス」について: 重要なのはサービスが誰を対象としているかと、誰からデータが収集されているかです。大人がアカウントを開設し、大人が資料をアップロードする場合、コンテンツに子供が登場してもそれが子供向けサービスになるわけではありません — 通常のプランで利用可能です。
ソリューション
4つの質問で決まります: 設立、到達範囲、規模、セクター。
個人データ
EU代表者
EU内の人々の個人データ。1つの指定で、27の州とEEA。
誰が任命しなければならないか EU内の人々に商品やサービスを提供する、または彼らの行動を監視する、EU外に設立された管理者または処理者。サイズや売上高の閾値はありません。
受け取るもの 署名された指定書、検証コード付き証明書、プライバシー通知の段落、あなたのために保持されるArticle 30記録、8言語でのリクエストデスク。
所要時間 完了したフォームから24時間以内に署名されます。
第27条 規則 (EU) 2016/679 · 年間€290から
英国代表
REP27 LTD in Suffolk。EU指定とペアリングされ、更新日は1つ。
任命が必要な人 英国で商品やサービスを提供したり、行動を監視したりする英国外の企業。Brexit以降、EUに設立された企業も含まれます。
受け取るもの REP27 LTDによって署名された2つ目の指定書、会社番号17385889、独自の証明書、検証コード、プライバシー通知の文言。
所要時間 EU指定と一緒に発行されます。
第27条 UK GDPR · +€100
EEAカバー
アイスランド、ノルウェー、リヒテンシュタインはGDPRを適用しています。追加料金なしで含まれています。
任命が必要な人 ユーザーがEEAの3か国にもいる第27条代表をすでに任命している人。
受け取るもの 同じ指定書で、欧州経済領域を名前に含むプライバシー通知の文言。
所要時間 初日から含まれています。
GDPRはEEA協定に組み込まれています, 2018年7月 · 要求に応じて
プロバイダーの変更
既存の指定を移動し、カバーにギャップがないようにします。
任命が必要な人 他のプロバイダーによってすでに代表されている企業、更新時またはサービスが不十分な場合。
受け取るもの 新しい指定が最初に署名され、同じ日にプライバシー通知が更新され、以前の取り決めがその後終了します。フル価格の代わりにスイッチ価格。
所要時間 同じ営業日。
第27条 規則 (EU) 2016/679 · 年間€240から
製品とマーケットプレイス
責任者
製品の安全性。ラベルに記載され、すべてのマーケットプレイスで確認されます。
任命が必要な人 EU市場にオペレーターを設立せずに物理的な消費者製品を配置する人：販売者、輸入者、プライベートラベルブランド、ドロップシッパー。
受け取るもの 署名された指定書、ラベルに印刷する正確な文言、マーケットプレイスフィールドの値、10年間保持される技術文書、権限デスク。
所要時間 24時間以内に署名されます。
第16条 規則 (EU) 2023/988 · 年間€290から
Amazon, eBay, Etsy, TikTok Shop
リストをブロックするコンプライアンスフィールドを正しく記入。
任命が必要な人 責任者フィールドが空であるか、第三国の住所を持っているために欧州サイトでオファーが抑制されている販売者。
受け取るもの 各プラットフォーム用のコピー＆ペースト値、アクセント文字でツールが壊れる場合のASCIIフォールバック、プラットフォームが検証できる証明書。
所要時間 有効な詳細を保存してから数時間以内にリストが通常戻ります。
第16条 規則 (EU) 2023/988 · 要求に応じて
ラベルと文書
製品に印刷する必要があるものとその言語。
任命が必要な人 マーケットプレイスフィールドが完全であるが、パッケージに何も記載されていない人。検査官はリストではなく箱を開けます。
受け取るもの 5つの必須ブロック、市場言語ごとの警告文言、当局に利用可能な技術ファイル。
所要時間 指定書と共に提供される文言。
第16条 規則 (EU) 2023/988 · 要求に応じて
対象製品
中古品、スペアパーツ、サンプル、B2B、デジタル：誤解されやすいケース。
誰が任命する必要があるか 規制がカタログに適用されるか不安な方。不要な指定を購入することも無駄です。
受け取るもの 規制が求める順序での4つの質問と、記録として保持できる書面による範囲決定。
所要時間 15分の読書。
第2条および第3条 規則 (EU) 2023/988 · 要求に応じて
新しい規制
NIS2代表者
EU外のクラウド、DNS、CDN、マーケットプレイス、検索エンジンに必須。
誰が任命する必要があるか DNSサービス、TLDレジストリ、クラウドコンピューティング、データセンター、コンテンツ配信ネットワーク、マネージドサービス、オンラインマーケットプレイス、検索エンジン、ソーシャルプラットフォームを提供するEU外のプロバイダー。
受け取るもの サービスを提供する加盟国での書面による指定、国家当局への連絡窓口、および彼らの処分に保持される文書。
所要時間 インテークコールから24時間以内に署名。
第26条(3) 指令 (EU) 2022/2555 · 年間€490から
データ法代表者
接続製品および関連サービス。2025年9月12日から適用。
誰が任命する必要があるか EU市場に接続製品を置く、またはEU内のユーザーに関連サービスを提供するEU外のデータ保持者。マイクロおよび小規模企業はデータ共有義務の大部分から除外されています。
受け取るもの 書面による指定、公表された連絡窓口、および管轄当局の処分に保持される委任状。
所要時間 インテークコールから24時間以内に署名。
規則 (EU) 2023/2854 · 年間€490から
CRA認定代表者
ソフトウェアおよび接続ハードウェア。どのCSIRTが24時間レポートを受け取るかを決定します。
誰が任命する必要があるか デジタル要素を持つ製品のEU外の製造業者。第18条に基づき任命は任意であり、第14条に基づく報告ルートを決定します。
受け取るもの 書面による委任状、EU適合宣言および技術文書を10年間またはサポート期間中保持し、市場監視と協力。
所要時間 インテークコールから24時間以内に署名。
第14条および第18条 規則 (EU) 2024/2847 · 年間€490から
EUDR認定代表者
森林破壊規制。木材、コーヒー、カカオ、ゴム、大豆、革。
誰が任命する必要があるか EU市場に対象商品を置くEU外のオペレーターおよびトレーダー。
受け取るもの 書面による委任状、デューデリジェンス声明の保持、および管轄当局への連絡窓口。
所要時間 インテークコール後、要求に応じて。
第6条 規則 (EU) 2023/1115 · 要求に応じて
用語
人々が検索するすべての名前の下で同じ役割
第27条 GDPRは1つの用語を使用し、市場は数十を使用します。 GDPR代表者, GDPR代表者サービス, EU代表者サービス, データ保護代表者, GDPR指名代表者, GDPR認定代表者 および EUにおけるGDPR代表者 すべてが私たちの役割を説明します：第27条(4)に基づきEUに設立された指定された連絡窓口。
ほとんどの問い合わせは私たちに届きます 米国企業向けのGDPR代表者 または GDPR欧州代表者 ここにオフィスがない企業のためのものです。両者の背後にある質問は同じです：どのようにして EU代表者を任命するか 子会社を設立せずに。委任によって、1日で行います。そして GDPR第27条の遵守 は、その後、プライバシー通知に私たちの名前を記載することに関する問題です。
人々は GDPR代表者の費用 と 第27条代表者の費用 について最初に尋ねますので、ここに明確に示します：初年度は€290から、更新時にはより少なくなります。 GDPR代表者会社 が価格を隠す場合、通常はリクエストごとに見積もりを出しています。私たちの GDPR代表者サービス は、何が到着しても一律料金です。
イギリスにも販売していますか？ UK GDPR第27条に基づく英国代表者 を参照してください—そして 実際に必要かどうか —独自の規制当局を持つ別個の義務です。
実用ガイド： 代表者を任命する方法, 代表者またはDPO、および 完全なサービスに含まれるもの.
どの義務があなたに適用されるかわからない？ 第27条と第16条を並べて比較 —この2つは独立しており、物理的な商品を販売するほとんどの企業は両方を必要とします。
2つの名前は異なる意味を持ち、それは重要です。 UK GDPRに基づく英国代表者 はICOに答え、EUをカバーしません—この2つの義務は独立しています。 EU代表者（GPSR第16条に基づく） は製品の安全性に関するもので、個人データではありません：これは、CE認定代表者（Regulation (EU) 2019/1020に基づく）と共にマルチプランに含まれています。
GDPR代表者要件 は、第3条第2項に該当する管理者および処理者に適用されます。 GDPRスペシャリスト 、コンサルタントまたはデータ保護責任者は再び異なる役割です：私たちは連絡窓口であり、あなたのアドバイザーではありません。FAQ
署名前に寄せられる質問
誰がEU代表者を必要としますか？
EU外に設立され、EUの人々に商品やサービスを提供したり、彼らの行動を監視したりする管理者または処理者は、GDPR第3条第2項に該当します。指定は書面で行わなければなりません。唯一の例外は、第27条第2項(a)にある、低リスクで特別なデータカテゴリを含まない偶発的な処理で、商業ビジネスにはほとんど当てはまりません。
もし代表者を任命しなかった場合はどうなりますか？
これはGDPR第83条第4項(a)に基づく独立した違反です：最大€1,000万または全世界の年間総売上高の2％のいずれか高い方。オランダ当局は、これだけでLocatefamily.comに€525,000の罰金を科し、遵守するまで定期的な罰金を課しました。
これはデータ保護責任者と同じですか？
いいえ。代表者は第27条に基づく連合内の連絡窓口です。DPOは第37条から第39条に基づく内部の役割です。EDPBのガイダンスによれば、1つの企業に対して1つのエンティティが両方を担うことはできません。なぜなら、役割が衝突する可能性があるからです。
私たちは英国にいます。ブレグジット後もこれが適用されますか？
はい。英国はGDPRの下で第三国です。EUの人々に商品やサービスを提供したり、彼らの行動を監視したりする場合、EU代表者が必要です—そして別に、英国に到達する非英国企業は英国代表者が必要になるかもしれません。
当局から書面が来たときに具体的に何をしますか？
リクエストを記録し、2営業日以内に指定された連絡先に転送し、記録を保持します。内容に関して回答したり、法的助言を提供したり、あなたのコンプライアンスを評価したりはしません—それらはあなたの責任であり、契約にも明記されています。
EUのディストリビューターや法律事務所を代わりに使えますか？
そのエンティティが連合内に設立され、書面で役割を正式に受け入れる場合のみ可能です。指定に署名していないディストリビューターはあなたの代表者ではなく、法律事務所が顧問として行動する場合も同様です。第27条が要求するのは、当局やデータ主体が連絡できる名前付きの確立されたエンティティであり、プライバシー通知に公開されていることです。
代表者を任命することで、EUでのすべての責任を負うことになりますか？
いいえ。新しい設立を作成するわけではなく、税務上の居住地を移動するわけでもなく、GDPRの範囲外にあった処理にGDPRを拡張するわけでもありません。欧州の当局や個人に到達可能な住所を提供するものです。第27条第5項も、彼らが直接あなたに対して行動できることを確認しています。
プライバシー通知に何を公開しますか？
代表者の身元と連絡先の詳細を、第13条第1項(a)および第14条第1項(a)に基づいて公開します。サイトの各言語で正確な文を生成します：名前、プラハの住所、データ主体のリクエスト専用のメール。
私たちは処理者であり、管理者ではありません。第27条はまだ適用されますか？
はい。
はい。第27条は、第3条第2項に該当する管理者と処理者の両方を対象としています。クライアントのためにEUの個人データを処理し、EUに拠点がない場合、代表者が必要です。そして、クライアントは契約前にそれを確認したがります。
どのくらい速いですか？
指定書と証明書は、フォームと支払いから24時間以内に発行されます。リスクの高いセクターは、審査後5営業日以内です。
EU代表者はイギリスもカバーしますか？
いいえ。ブレグジット以降、UK GDPRは独自の規制機関であるICOを持つ別の制度です。加盟国に設立された代表者はそれに対して権限を持たないため、両市場に販売する企業は2つの指定が必要です。私たちは1つの注文で両方を発行し、年間€390からです。
EUとUKを一緒に購入した場合、何を受け取りますか？
2つの署名された指定書、2つの証明書、2つの検証コード—1つはプラハのEurope Services SEを、もう1つはミルデンホールのREP27 LTD、会社番号17385889を指定しています。また、プライバシー通知のための2行の文言が含まれます。1つの支払い、1つのフォーム、1つの更新日です。
担当者と話す
購入前に質問する
どこに設立され、何を処理しているかを教えてください。第27条が適用されるかどうか、またその費用を明確にお答えします。
まずサイトを確認してください。費用はかかりません。
プライバシー通知にすでに代表者が記載されている場合、私たちはお知らせし、タブを閉じることができます。記載されていない場合、規制当局が何を見るかを10秒で知ることができます。
無料チェックを実行